PHPスーパーグローバル変数エラーを回避する方法

PHP では、スーパーグローバル変数は、スクリプト内のどこでも使用できるグローバル変数を指します。これらの変数は使用するために宣言する必要はなく、事前に定義されており、PHP によってすでに初期化されています。

一般的な PHP スーパーグローバル変数には、$_GET、$_POST、$_COOKIE、$_SESSION、$_SERVER などが含まれます。

スーパー グローバル変数を使用する利点は、フォームから送信されたデータやユーザーのブラウザ情報などを簡単に取得できることです。ただし、使用中に次のような問題が発生する可能性があります。

• 未定義変数: 未定義のスーパーグローバル変数を使用しようとすると、「未定義変数」エラーがスローされます。
• 変数が空です: スーパーグローバル変数がデータを受け取らない場合、変数は空になり、この変数を使用するとエラーが発生します。
• 変数が改ざんされる: フォーム データを送信するときに、攻撃者がスーパーグローバル変数を改ざんし、プログラムにセキュリティ上の脆弱性を引き起こす可能性があります。

スーパーグローバル変数エラーを回避するには、次の措置を講じることができます。

1. 変数チェックを実行する

変数を使用する前に、スーパーグローバル変数 を使用する場合は、まずそれが定義されており、空でないかどうかを確認します。これは isset() 関数と empty() 関数を通じて実現できます。

たとえば、次のコードは、$_GET 変数に「id」という名前のパラメータが含まれているかどうかを確認できます。

if(isset($_GET['id']) && !empty($_GET['id'])) {
    // 处理 $_GET['id'] 变量
}

2. データ フィルタリングの実行

Inスーパーグローバル変数を使用する場合は、フィルターされていないデータをデータベースやその他の機密操作に直接渡さないように注意してください。渡さないと、SQL インジェクションなどのセキュリティ問題が発生する可能性があります。 addslashes()、htmlentities() などの PHP の組み込みフィルター関数を使用できます。

たとえば、次のコードでは、addslashes() 関数を使用して $_POST 変数をフィルターできます。

$username = addslashes($_POST['username']);
$password = addslashes($_POST['password']);

3. HTTPS プロトコルの使用

Ifスーパーグローバル変数が使用されています 機密情報を転送するには、データの改ざんや盗難の問題を解決するために、HTTPS プロトコルを使用して暗号化して送信することをお勧めします。これを行うには、Web サイトで SSL/TLS 証明書を使用するように設定します。

4. 厳密モー​​ドを有効にする

PHP 7 では、厳密モード (strict_types) と呼ばれる新機能が導入されました。厳密モードを有効にすると、PHP はデータ型をより厳密にチェックし、型変換エラーによって引き起こされるバグを減らします。 Strict モードは、PHP ファイルの先頭に次のコードを追加することで有効にできます。

declare(strict_types=1);

つまり、PHP スーパーグローバル変数を使用するときは、セキュリティと一貫性に必ず注意を払う必要があります。厳密なデータのフィルタリングと検証を実行し、ベスト プラクティスに従ってプログラムとユーザー データを保護します。

以上がPHPスーパーグローバル変数エラーを回避する方法の詳細内容です。詳細については、PHP 中国語 Web サイトの他の関連記事を参照してください。